Ekolis : données de véhicules, conducteurs et outils télématiques revendiquées

Un pirate utilisant le pseudonyme 4me1 revendique une compromission d’Ekolis, société française qui fournit des solutions télématiques et des objets connectés aux acteurs du transport et de la logistique. Huit fichiers attribués à l’entreprise ont été examinés par FrenchBreaches, pour environ 70 000 lignes au total. Ils couvriraient notamment plus de 18 000 véhicules, des statuts de conducteurs, 3 272 comptes utilisateurs, des données de capteurs, de pression et de température, des alertes en temps réel ainsi que des opérations de transport. Les champs observés peuvent contenir immatriculations, numéros de parc, VIN, marques et modèles, informations de maintenance, identifiants de balises et données liées aux flottes. Le pirate affirme avoir obtenu l’accès grâce à un mot de passe administrateur mal protégé et déjà présent dans des fuites de 2022, puis être resté environ cinq heures dans le panneau de gestion avant d’alerter le support. Cette version n’est toutefois pas confirmée indépendamment par Ekolis.